一、IP协议详解IP地址Internet Protocol Address是互联网中用于标识设备如电脑、手机、服务器、路由器等的唯一数字标识相当于设备在网络中的“门牌号码”。通过IP地址网络中的设备才能互相识别并传递数据是TCP/IP协议栈中最核心的基础之一。1.查看IP地址IP地址分为IPV4和IPV6目前使用较多的是IPV41、Windows查看自己的IP地址ipconfig2、Linux查看自己的IP地址ifconfig2. IP地址格式IP地址由32 位二进制数组成为了便于人类阅读通常转换为点分十进制表示4 组0-255的数字用圆点分隔IP地址的范围是从0.0.0.0到255.255.255.255也就说IPV4最大允许43亿台计算机连接到网络。256*256*256*2564294967296实际上IP地址并不是根据主机台数来配置的而是以网卡。像服务器、路由器等设备都是有2个以上的网卡也就是它们会有2个以上的IP地址。结果IP地址不够分3.公网IP地址公网IPPublic IP Address是指由国际互联网地址分配机构如IANA统一规划和分配能够在全球互联网中直接被识别和访问的IP地址。假设你要开一个博客网站那么你就需要去申请购买一个公有IP这样全世界的人才能访问我们购买的VPS就会分配一个公网IP地址。43亿个IP地址都是公网IP如果要分配有且只能有一个设备分配导致的后果就是不够分所以诞生了私网IP。4. 私网IP地址私网IPPrivate IP Address是由互联网标准机构如IANA预留的、仅在本地局域网如家庭、企业内网中使用的IP地址不直接参与全球互联网通信。它的核心作用是解决IPv4地址资源不足的问题同时保障内网设备的安全性。平时我们办公室、家里、学校用的IP地址一般都是私有IP地址。因为这些地址允许组织内部的IT人员自己管理、自己分配而且可以重复。因此你学校的某个私有IP地址和我学校的可以是一样的。同一栋楼或者同一个小区分配一个出口IP用于访问互联网这样就节省了IP地址不够用。二、HTTP协议介绍1.HTTP协议简介HTTP HyperText Transfer Protocol超文本传输协议是互联网中用于传输超文本如HTML、页面、图片、视频等资源的应用层协议是浏览器与服务器、服务器与服务器之间通信的“语言规范”。我们日常浏览网页、加载图片、提交表单等操作本质上都是通过HTTP 协议完成的。HTTP分为请求和响应请求是你的操作比如访问什么地址、登录注册等响应是返回结果比如登录成功、注册成功等HTTP协议就是具体如何请求、如何响应把行为变成计算机能看懂的语言2.URL格式统一资源定位符URL是互联网上资源的唯一标识掌握其结构是理解HTTP通信的基础。通俗讲URL就是你的网址完整的URL由以下部分组成方括号表示可选部分[协议]://[用户名:密码]主机名[:端口]/[路径]/[?查询参数][#片段标识符]三、请求消息结构HTTP请求是客户端向服务器发送的消息包含客户端的需求和相关信息其结构遵循严格的格式规范。1.基本组成一个完整的HTTP请求由三部分构成按顺序排列请求行Request Line描述请求的核心信息请求头部Request Headers提供请求的元数据请求体Request Body携带请求的具体数据可选完整的请求如下POST /api/login HTTP/1.1 Host: www.example.com User-Agent : Mozilla/5 .0 (Windows NT 10.0; Win64; x64) Accept : application/json Content-Type : application/x-www-form-urlencoded Content-Length : 27 username testpassword1234562.请求行请求行由三个部分组成用空格分隔具体如下请求方法请求URL HTTP版本示例如下GET /index.html HTTP/1.13.请求头部由多个键值对组成格式为键:值每行一个头部字段示例如下Host: www.example.com User-Agent : Mozilla/5 .0 Accept : text/html,application/xhtmlxml4.请求体用于携带请求的具体数据常见于POST、PUT等方法与请求头部之间必须有一个空行分隔数据格式由Content-Type头部指定常见格式表单数据application/x-www-form-urlencoded、JSONapplication/json等四、请求方法HTTP请求方法定义了客户端对服务器资源的操作类型不同方法有不同的语义和使用场景。1.常见请求方式HTTP标准定义了多种请求方法按功能可分为2.GET方法介绍最常用的方法用于请求服务器返回指定资源GET /products?id100 HTTP/1.1 Host: www.example.com Accept: text/html特点1、数据通过URL的查询参数传递?id100 2、传输数据量有限制取决于浏览器和服务器 3、数据会显示在URL中不适合传输敏感信息3.POST方法用于向服务器提交数据通常会导致服务器状态变化注意传递的参数需要与请求头部之间空一行POST /login HTTP/1.1 Host: www.example.com Content-Type : application/x-www-form-urlencoded Content-Length : 25 username testpassword123特点1、数据通过请求体传递不在URL中显示 2、可传输大量数据无固定限制 3、常用于表单提交、文件上传等场景五、响应状态码1.HTTP状态码讲解HTTP状态码是服务器对客户端请求的处理结果的数字标识通过状态码可以快速判断请求的处理情况。2.状态码分类HTTP状态码由三位数字组成首位数字定义了响应的类别共分为五大类1xx信息性状态码表示服务器已接收请求正在处理示例100Continue继续发送请求体2xx成功状态码表示请求已被服务器成功接收、理解并处理示例200 OK请求成功3xx重定向状态码表示需要客户端进一步操作才能完成请求示例301MovedPermanently资源永久迁移4xx客户端错误状态码表示请求存在错误服务器无法处理示例404NotFound资源未找到5xx服务器错误状态码表示服务器在处理请求时发生了内部错误示例500InternalServerError服务器内部错误3.常见状态码讲解六、头部字段HTTP头部字段是请求和响应消息的重要组成部分用于传递额外的元数据信息。本页面重点介绍四个在安全测试中常用的头部字段。1.User-Agent作用向服务器标识发送请求的客户端软件浏览器、爬虫等及操作系统信息类型请求头部格式User-Agent:[软件名称]/[版本号]([系统信息])[其他信息]2.Cookie作用在客户端存储少量数据用于维持会话状态、跟踪用户等类型请求头部客户端发送和响应头部Set-Cookie服务器设置格式Cookie:键1值1;键2值2; ...Set-Cookie:键值;属性1值1;属性2值23.Referer作用指示当前请求是从哪个URL跳转而来用于跟踪请求来源类型请求头部格式Referer:来源页面的完整URL或路径4.X-Forwarded-For作用记录客户端的真实IP地址当请求经过代理服务器时使用类型请求头部格式X-Forwarded-For: 客户端IP,代理1IP,代理2IP七、DNS协议详解1. DNS协议介绍DNSDomain Name System域名系统是互联网的一项核心协议它负责将人类可读的域名如www.xxx.com转换为计算机可识别的IP地址如192.0.2.1。可以把它理解为互联网的“电话簿”。2.常见记录类型在DNS协议中常见的记录类型如下AIPv4地址记录AAAAIPv6地址记录CNAME域名别名MX邮件交换记录NS域名服务器记录TXT文本记录PTR反向解析记录3.DNS常见用处1、当我们打开浏览器访问一个网址时候输入域名会自动查询对应的IP地址2、使用系统的ping命令也会调用DNS协议其实只要涉及到域名的地方电脑都会自动的查询对应的DNS地址。
一、IP协议详解IP地址Internet Protocol Address是互联网中用于标识设备如电脑、手机、服务器、路由器等的唯一数字标识相当于设备在网络中的“门牌号码”。通过IP地址网络中的设备才能互相识别并传递数据是TCP/IP协议栈中最核心的基础之一。1.查看IP地址IP地址分为IPV4和IPV6目前使用较多的是IPV41、Windows查看自己的IP地址ipconfig2、Linux查看自己的IP地址ifconfig2. IP地址格式IP地址由32 位二进制数组成为了便于人类阅读通常转换为点分十进制表示4 组0-255的数字用圆点分隔IP地址的范围是从0.0.0.0到255.255.255.255也就说IPV4最大允许43亿台计算机连接到网络。256*256*256*2564294967296实际上IP地址并不是根据主机台数来配置的而是以网卡。像服务器、路由器等设备都是有2个以上的网卡也就是它们会有2个以上的IP地址。结果IP地址不够分3.公网IP地址公网IPPublic IP Address是指由国际互联网地址分配机构如IANA统一规划和分配能够在全球互联网中直接被识别和访问的IP地址。假设你要开一个博客网站那么你就需要去申请购买一个公有IP这样全世界的人才能访问我们购买的VPS就会分配一个公网IP地址。43亿个IP地址都是公网IP如果要分配有且只能有一个设备分配导致的后果就是不够分所以诞生了私网IP。4. 私网IP地址私网IPPrivate IP Address是由互联网标准机构如IANA预留的、仅在本地局域网如家庭、企业内网中使用的IP地址不直接参与全球互联网通信。它的核心作用是解决IPv4地址资源不足的问题同时保障内网设备的安全性。平时我们办公室、家里、学校用的IP地址一般都是私有IP地址。因为这些地址允许组织内部的IT人员自己管理、自己分配而且可以重复。因此你学校的某个私有IP地址和我学校的可以是一样的。同一栋楼或者同一个小区分配一个出口IP用于访问互联网这样就节省了IP地址不够用。二、HTTP协议介绍1.HTTP协议简介HTTP HyperText Transfer Protocol超文本传输协议是互联网中用于传输超文本如HTML、页面、图片、视频等资源的应用层协议是浏览器与服务器、服务器与服务器之间通信的“语言规范”。我们日常浏览网页、加载图片、提交表单等操作本质上都是通过HTTP 协议完成的。HTTP分为请求和响应请求是你的操作比如访问什么地址、登录注册等响应是返回结果比如登录成功、注册成功等HTTP协议就是具体如何请求、如何响应把行为变成计算机能看懂的语言2.URL格式统一资源定位符URL是互联网上资源的唯一标识掌握其结构是理解HTTP通信的基础。通俗讲URL就是你的网址完整的URL由以下部分组成方括号表示可选部分[协议]://[用户名:密码]主机名[:端口]/[路径]/[?查询参数][#片段标识符]三、请求消息结构HTTP请求是客户端向服务器发送的消息包含客户端的需求和相关信息其结构遵循严格的格式规范。1.基本组成一个完整的HTTP请求由三部分构成按顺序排列请求行Request Line描述请求的核心信息请求头部Request Headers提供请求的元数据请求体Request Body携带请求的具体数据可选完整的请求如下POST /api/login HTTP/1.1 Host: www.example.com User-Agent : Mozilla/5 .0 (Windows NT 10.0; Win64; x64) Accept : application/json Content-Type : application/x-www-form-urlencoded Content-Length : 27 username testpassword1234562.请求行请求行由三个部分组成用空格分隔具体如下请求方法请求URL HTTP版本示例如下GET /index.html HTTP/1.13.请求头部由多个键值对组成格式为键:值每行一个头部字段示例如下Host: www.example.com User-Agent : Mozilla/5 .0 Accept : text/html,application/xhtmlxml4.请求体用于携带请求的具体数据常见于POST、PUT等方法与请求头部之间必须有一个空行分隔数据格式由Content-Type头部指定常见格式表单数据application/x-www-form-urlencoded、JSONapplication/json等四、请求方法HTTP请求方法定义了客户端对服务器资源的操作类型不同方法有不同的语义和使用场景。1.常见请求方式HTTP标准定义了多种请求方法按功能可分为2.GET方法介绍最常用的方法用于请求服务器返回指定资源GET /products?id100 HTTP/1.1 Host: www.example.com Accept: text/html特点1、数据通过URL的查询参数传递?id100 2、传输数据量有限制取决于浏览器和服务器 3、数据会显示在URL中不适合传输敏感信息3.POST方法用于向服务器提交数据通常会导致服务器状态变化注意传递的参数需要与请求头部之间空一行POST /login HTTP/1.1 Host: www.example.com Content-Type : application/x-www-form-urlencoded Content-Length : 25 username testpassword123特点1、数据通过请求体传递不在URL中显示 2、可传输大量数据无固定限制 3、常用于表单提交、文件上传等场景五、响应状态码1.HTTP状态码讲解HTTP状态码是服务器对客户端请求的处理结果的数字标识通过状态码可以快速判断请求的处理情况。2.状态码分类HTTP状态码由三位数字组成首位数字定义了响应的类别共分为五大类1xx信息性状态码表示服务器已接收请求正在处理示例100Continue继续发送请求体2xx成功状态码表示请求已被服务器成功接收、理解并处理示例200 OK请求成功3xx重定向状态码表示需要客户端进一步操作才能完成请求示例301MovedPermanently资源永久迁移4xx客户端错误状态码表示请求存在错误服务器无法处理示例404NotFound资源未找到5xx服务器错误状态码表示服务器在处理请求时发生了内部错误示例500InternalServerError服务器内部错误3.常见状态码讲解六、头部字段HTTP头部字段是请求和响应消息的重要组成部分用于传递额外的元数据信息。本页面重点介绍四个在安全测试中常用的头部字段。1.User-Agent作用向服务器标识发送请求的客户端软件浏览器、爬虫等及操作系统信息类型请求头部格式User-Agent:[软件名称]/[版本号]([系统信息])[其他信息]2.Cookie作用在客户端存储少量数据用于维持会话状态、跟踪用户等类型请求头部客户端发送和响应头部Set-Cookie服务器设置格式Cookie:键1值1;键2值2; ...Set-Cookie:键值;属性1值1;属性2值23.Referer作用指示当前请求是从哪个URL跳转而来用于跟踪请求来源类型请求头部格式Referer:来源页面的完整URL或路径4.X-Forwarded-For作用记录客户端的真实IP地址当请求经过代理服务器时使用类型请求头部格式X-Forwarded-For: 客户端IP,代理1IP,代理2IP七、DNS协议详解1. DNS协议介绍DNSDomain Name System域名系统是互联网的一项核心协议它负责将人类可读的域名如www.xxx.com转换为计算机可识别的IP地址如192.0.2.1。可以把它理解为互联网的“电话簿”。2.常见记录类型在DNS协议中常见的记录类型如下AIPv4地址记录AAAAIPv6地址记录CNAME域名别名MX邮件交换记录NS域名服务器记录TXT文本记录PTR反向解析记录3.DNS常见用处1、当我们打开浏览器访问一个网址时候输入域名会自动查询对应的IP地址2、使用系统的ping命令也会调用DNS协议其实只要涉及到域名的地方电脑都会自动的查询对应的DNS地址。
